Acesso à VPN com etoken USB

valim

Esse artigo se destina exclusivamente aos que possuem um etoken USB (conhecido no país também como certificado A3) e desejam se conectar a uma VPN através do seu desktop Linux.

[ Hits: 12.869 ]

Por: Alexandre Valim em 29/04/2022

9 0

Denuncie Favoritos Indicar Impressora

Conectar

Com o resultado dos dados anteriores guardados, execute o comando:

# openconnect -c '[URL_do_seu_certificado]' --servercert [certificado_da_organização] --protocol=gp -b portal.org.com.br -u seu_usuário@org.com.br

Primeiro será pedido seu PIN do etoken, em seguida sua senha na organização. Atenção para as aspas simples após a opção -c.

Exemplo:

# openconnect -c 'pkcs11:model=ePass2003;manufacturer=EnterSafe%00;serial=24[removido];token=Valim;id=%08[removido];object=ALEXANDRE%20VALIM[removido];type=cert' --servercert pin-sha256[removido] --protocol=gp -b portal.org.com.br -u valim@org.com.br

IMPORTANTE: observe as opções para o --protocol:

--protocol=anyconnect :: Compatible with Cisco AnyConnect SSL VPN, as well as ocserv (default)
--protocol=nc :: Compatible with Juniper Network Connect
--protocol=gp :: Compatible with Palo Alto Networks (PAN) GlobalProtect SSL VPN
--protocol=pulse :: Compatible with Pulse Connect Secure SSL VPN

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Identificar dados
   3. Conectar
   4. Problemas

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Anon-Proxy no Debian Lenny

1º Fórum da Internet no Brasil

Criando um roteador Linux com sua máquina antiga

Montando um servidor NTP

Load Balancer com Failover, Perlbal e Heartbeat para servidores web

Comentários

[1] Comentário enviado por maurixnovatrento em 05/07/2022 - 22:46h

Muito bacana.

___________________________________________________________
Conhecimento não se Leva para o Túmulo.
https://github.com/mxnt10

1 0